Tak for din feedback.

Log ind på Control Hub.

Gå til Administration > Sikkerhed > Godkendelse.

Gå til fanen Identitetsudbyder, og klik på Aktivér SSO.

Vælg en IdP.

Vælg certifikattypen for din organisation:

• Selvsigneret af Cisco —Vi anbefaler dette valg. Lad os underskrive certifikatet, så du kun behøver at forny det en gang hvert femte år.
• Underskrevet af en offentlig certifikatmyndighed — Mere sikker, men du skal jæ vnligt opdatere metadataene.

Download metadatafilen.

Log på ADFS-serveren med administratortilladelser.

Åbn ADFS-administrationskonsollen, og gå til Tillidsforhold > Tillid til afhængige parter > Tilføj tillid til afhængige parter.

Vælg Start i vinduet Add Relying Party Trust Wizard.

For Vælg datakilde skal du vælge Importer data om den afhængige part fra en fil, gå til den metadatafilen til Kontrolhubben, du har downloadet, og vælg Næste.

For Angiv visningsnavn skal du oprette et vist navn for denne betroende parts tillid, f.eks. Webex, og vælge Næste.

Under Vælg regler for udstedelse skal du vælge Tillad alle brugere at få adgang til denne afhængige part, og vælg Næste.

Under K lar til at tilføje tillid skal du vælge Næste og afslutte tilføjelsen af den afhængige tillid til ADFS.

Vælg den tillidsrelation, du oprettede, i hovedruden i ADFS, og vælg derefter Rediger kravsregler. Vælg Tilføj regel under fanen Udstedelsestransformationsregler.

Vælg Send LDAP-attributter som krav i trinnet Vælg regeltype, og vælg derefter Næste.

1. Angiv et kravsregelnavn.

2. Vælg Active Directorysom attributlager.

3. Tilknyt LDAP-attributten E-mailadresser til uid- udgående kravtype.

   Denne regel fortæller ADFS, hvilke felter der skal knyttes til Webex for at identificere en bruger. Stav de udgående kravtyper nøjagtigt som vist.

4. Gem dine ændringer.

Vælg Tilføj regel igen, vælg Send krav ved hjælp af en brugerdefineret regel, og vælg derefter Næste.

1. Åbn din teksteditor, og kopier følgende indhold.

   c: [Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname „] => problem (Type =" http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier „, Udsteder = c.Udsteder, OriginalIssuer = c.OriginalIssuer, Værdi = c.Value, ValueType = c.ValueType, Egenskaber [“ http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/format „] = „urn:oasis:names:tc:saml:2.0:nameID-format:Transient“, Egenskaber [“ http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/namequalifier „] =" URL1 „, Egenskaber [“ http://schemas.xmlsoap.org/ws/2005/05/identity/claimproperties/spnamequalifier „] =" URL2 „);

   Udskift URL1 og URL2 i teksten som følger:

   • URL1 er EntityId fra den ADFS-metadatafil, du downloadede.

     For eksempel er følgende et eksempel på, hvad du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:SAML:2.0:metadata “ entityID= “ http://ad0a.identitylab20.ciscolabs.com/adfs/services/trust " ID="_55515dde-8147-4183-8a85-b704d26b5dba">

     Kopier kun EntityId fra ADFS-metadatafilen, og indsæt det i tekstfilen for at erstatte URL1

   • URL2 er på den første linje i den Webex-metadatafil, du downloadede.

     For eksempel er følgende et eksempel på, hvad du ser: <EntityDescriptor xmlns="urn:oasis:names:tc:saml:2.0:metadata“ entity ID=“ https://idbroker.webex.com/35a15b0a-0eg1-4029-9f63-a8c54df5df59 „>

     Kopier kun EntityId fra Webex-metadatafilen, og indsæt det i tekstfilen for at erstatte URL2.

2. Med de opdaterede webadresser skal du kopiere reglen fra teksteditoren (startende ved „c:“) og indsætte den i det brugerdefinerede regelfelt på din ADFS-server.

   Den udfyldte regel skal se sådan ud:

   

3. Vælg Ud før for at oprette reglen, og luk derefter vinduet Rediger kravsregler.

Vælg Pålidelig part Trust i hovedvinduet, og vælg derefter Egenskaber i højre rude.

Når vinduet Egenskaber vises, skal du gå til fanen Avanceret, SHA-256 og derefter vælge OK for at gemme ændringerne.

Gå til følgende URL på den interne ADFS-server for at downloade filen: https: //< AD_FS_Server >/FederationMetadata/2007-06/FederationMetadata.xml

Gem filen på din lokale computer.

Vælg en:

• Gå tilbage til siden Control Hub — certifikatvalg i din browser, og klik derefter på Næste.
• Åbn Control Hub igen, hvis den ikke længere er åben i din browserfane. Gå til Administr ation > Sikker hed > Godkendelse i kundevisningen i Control Hub, vælg IdP'en, og vælg derefter Hand linger > Importer metadata.

På siden Importer IdP-metadata skal du enten trække og slippe IdP-metadatafilen til siden eller bruge filbrowserindstillingen til at finde og uploade metadat afilen. Klik på Næste.

Vælg Test SSO-opsætning, og når en ny browserfane åbnes, skal du godkende med IdP'en ved at logge på.

Gå tilbage til browserfanen Control Hub.

• Hvis testen var vellykket, skal du vælge Successful test. Tænd SSO, og klik på Næste.
• Hvis testen mislykkedes, skal du vælge Mis lykket test. Sluk SSO, og klik på Næste.

Log på ADFS-serveren med administratortilladelser.

Upload SAML-metadatafilen fra Webex til en midlertidig lokal mappe på ADFS-serveren, f.eks. //adfs <org-ID>_servernavn/temp/IDB-meta - -SP.xml.

Åbn Powershell.

Kør Get-AdfsRelyingParty Trust for at læse alle afhængige partitrusts.

<org-ID>Kør opdat erings-AdfsRelyingPartyTrust -metadataFile „//adfs_servername/temp/idb-meta- -SP.xml" -targetName "Webex".

Log ind på Control Hub, og test derefter SSO-integrationen:

1. Gå til Administration > Sikkerhed > Godkendelse.

2. Gå til IdP'en under fanen Identitetsudbyder, og klik på .

3. Vælg Test IdP.

4. Test SSO-forbindelsen, før du aktiverer den. Dette trin fungerer som et tørt løb og påvirker ikke dine organisationsindstillinger, før du aktiverer SSO i næste trin.

   Hvis du vil se SSO-loginoplevelsen direkte, kan du også klikke på Kopier URL til udklipsholder fra denne skærm og indsætte den i et privat browservindue. Derfra kan du gå igennem at logge ind med SSO. Dette hjælper med at fjerne alle oplysninger, der er gemt i din webbrowser, og som kan give et falsk positivt resultat, når du tester din SSO-konfiguration.

5. Log ind for at gennemføre testen.